基于网络资源管理技术的SDN DoS攻击动态防御机制

来源：计算机研究与发展杂志2017年第10期北京时间：

作者：王涛,陈鸿昶,程国振,

摘要：软件定义网络(softwaredefinednetworking,SDN)已经迅速成为一种新的网络通信管理模式，极大地改变了传统网络架构.SDN可以通过将控制层与数据层分离来实现更细粒度的网络控制与管理.但是，转控分离的SDN架构也使得控制器极易成为DoS攻击的目标.为解决这一问题，现对SDN中的DoS攻击进行全面的研究，并提出一种轻量有效的MinDoS防御机制，该机制主要由简化的DoS攻击探测模块和优先级管理模块这2个核心模块实现.该机制可以根据用户信任值将流请求分类并将其划分到具有不同优先级的多个缓冲队列，然后使用SDN控制器以双轮询机制来调度处理这些流请求，从而在DoS攻击下更好地保护控制器.另外，MinDoS还结合了多控制器动态调度策略来降低全局响应时间，提高用户服务质量.最后，分别在SDN单控制器和多控制器实验环境中对MinDoS防御性能进行综合评估，实验结果表明：MinDoS防御效果良好，系统设计满足预期目标.

关键词：软件定义网络, 拒绝服务攻击, 优先级队列, 控制器双轮询机制, 服务质量,